Protect: шифрування паролів

Зловмисники намагаються вкрасти паролі, щоб отримати доступ до особистих даних користувачів або їх електронних гаманців. Зберігати паролі краще в зашифрованому вигляді – тоді хакер не зможе скористатися ними, навіть якщо вони опиняться у нього в руках.

  1. Шифрування паролів у браузері
  2. Майстер-пароль
  3. Жест, PIN-код, відбиток пальця

Шифрування паролів у браузері

Сховище паролів шифрується за допомогою алгоритму AES-256-GCM із використанням ключа. Алгоритм AES-256 вважається надійним. Агентство національної безпеки США рекомендує його для захисту відомостей, що становлять державну таємницю рівня Top Secret.

Але навіть найскладніший алгоритм шифрування не захистить ваші паролі, якщо хакер дізнається ключ шифрування. Майстер-пароль дає вам змогу поставити на ключ шифрування потужний захист.

Ключ буде зашифровано за допомогою майстер-пароля.

Майстер-пароль не зберігається на пристроях, тому його не можна викрасти. З майстер-паролем ви можете не боятися:

  • крадіжки сховища паролів із планшета;
  • втрати паролів через вилучення або втрату планшета;
  • зберігання синхронізованого сховища на сервері Яндекса (шифрування організовано так, що навіть Яндекс не зможе розшифрувати ваші паролі).

Докладніше про шифрування паролів див. документ Шифрування паролів у Яндекс.Браузері.

Майстер-пароль

Майстер-пароль забезпечує додаткову безпеку вашим паролям. Після того як ви створите майстер-пароль, браузер буде запитувати його в разі спроби відкрити сховище паролів або підставити раніше збережений пароль від сайту у форму авторизації.

Замість величезної кількості паролів від сайтів вам буде достатньо запам’ятати лише один майстер-пароль. При цьому паролі від сайтів буде краще захищено. Доступ до сховища блокується майстер-паролем, який неможливо викрасти, оскільки він не зберігається на пристроях.

  1. Створити майстер-пароль
  2. Змінити майстер-пароль
  3. Видалити майстер-пароль
  4. Час до блокування сховища
  5. Якщо ви забули майстер-пароль

Створити майстер-пароль

Увага. Запам’ятайте майстер-пароль, ніде його не записуйте й нікому не показуйте. Якщо ви забудете майстер-пароль, то зможете тільки видалити паролі в сховищі.

Щоб створити майстер-пароль:

  1. Натисніть  → Налаштування.
  2. У блоці Паролі натисніть Налаштування.
  3. Натисніть Створити майстер-пароль.
  4. Введіть майстер-пароль. Рекомендуємо використовувати складні паролі, але такі, що легко запам’ятовуються.
  5. Натисніть Створити.
  6. Для підтвердження введіть майстер-пароль повторно.
  7. Натисніть Створити.

Тепер зберегти пароль для сайту в браузері та відкрити менеджер паролів можна буде лише після введення майстер-пароля. Створений майстер-пароль не зберігається ні на планшеті, ні на сервері. Зберігається лише зашифрований за його допомогою ключ.

Змінити майстер-пароль

Щоб створити майстер-пароль:

  1. Натисніть  → Налаштування.
  2. У блоці Паролі натисніть Налаштування.
  3. Натисніть Змінити майстер-пароль.
  4. Введіть поточний майстер-пароль і натисніть Продовжити.
  5. Введіть новий майстер-пароль. Рекомендуємо використовувати складні паролі, але такі, що легко запам’ятовуються.
  6. Для підтвердження введіть майстер-пароль повторно.

Після цього зашифрований за допомогою майстер-пароля ключ шифрується наново й під час найближчої синхронізації передається на інші пристрої. Майстер-пароль не зберігається ні на планшеті, ні на сервері.

Видалити майстер-пароль

  1. Натисніть  → Налаштування.
  2. У блоці Паролі натисніть Налаштування.
  3. Натисніть Видалити майстер-пароль.
  4. Введіть майстер-пароль і натисніть Продовжити.

Після того браузер припинить запитувати майстер-пароль для доступу до паролів. Під час найближчої синхронізації майстер-пароль буде видалено з інших пристроїв.

Час до блокування сховища

Ви можете встановити, через який час браузер буде блокувати сховище паролів і запитувати майстер-пароль у разі спроби доступу до нього:

  1. Натисніть  → Налаштування.
  2. У блоці Паролі натисніть Налаштування.
  3. Натисніть Підтвердження доступу під час вставки збережених паролів.
  4. Введіть майстер-пароль і натисніть Продовжити.
  5. У блоці Як часто встановіть перемикач у потрібне положення: після перезапуску браузера, після блокування екрана або ніколи.

Якщо ви забули майстер-пароль

У цьому разі ви можете видалити паролі в сховищі та створити майстер-пароль заново:

  1. У діалозі вводу майстер-пароля натисніть Не пам’ятаю пароль.
  2. Натисніть Видалити паролі.
  3. Якщо ви створили на планшеті код-пароль, введіть його.
  4. Створіть майстер-пароль заново.

Жест, PIN-код, відбиток пальця

Щоб не вводити щоразу майстер-пароль, використовуйте замість нього спосіб блокування планшета (PIN-код, жест або відбиток пальця). Паролі в сховищі будуть, як і раніше, шифруватися майстер-паролем. Щоразу після розблокування браузер спочатку відновить майстер-пароль, а потім розшифрує сховище.

Якщо ви видалите майстер-пароль, браузер перестане запитувати PIN-код, жест або відбиток пальця.

Щоб змінити спосіб розблокування паролів:

  1. Натисніть  → Налаштування.
  2. У блоці Паролі натисніть Налаштування.
  3. Натисніть Підтвердження доступу під час вставки збережених паролів.
  4. Введіть майстер-пароль і натисніть Продовжити.
  5. У блоці Спосіб підтвердження виберіть потрібний варіант: майстер-пароль, відбиток пальця або PIN-код. Склад списку залежить від планшета.

Якщо ви не знайшли потрібну вам інформацію Допомоги або під час роботи Яндекс.Браузера виникає проблема, опишіть усі свої дії покроково. За можливості зробіть скриншот. Це допоможе фахівцям служби підтримки швидше розібратись у ситуації.